Drupal no lo conocía, he hecho acabo de darme una vuelta por la demo de la página oficial, a ver que tal...
Es cierto lo que dices respecto a la seguridad, pero imagino que es como todo..., no hay nada 100% seguro... es cuestión de actualizar nada más salgan las actualizaciones ( valga la rebuznancia), que eso es importante, y encender un par de velas a Santa Rita ( amiga de lo imposible) ...
Por ejemplo, lo que dicen en el link que dejas de cmsmatrix, comparan con wordpress 2.1, y ya van por la 2.3, aunque puede no ser relevante...
En Wordpress, existen más plugins, y también podrás encontrar más comunidades que puedan ayudarte......
Pero al final es como dice zootropo, lo mejor será que instales los dos, y decidas por ti mismo..., yo igual este fin de semana me instalo Drupal, y lo pruebo ...
